https://db.gcve.eu/rss/recent/all/10 Most recent entries from all 2026-10-23T02:21:48.831945+00:00 Vulnerability-Lookup info@gcve.eu python-feedgen Contains only the most 10 recent entries. https://db.gcve.eu/vuln/drupal-contrib-2026-138 DRUPAL-CONTRIB-2026-138 2026-10-23T02:21:48.846868+00:00

Affected: Packagist:https://packages.drupal.org/8: drupal/key_auth

This module enables you to add key-based authentication on a per-user basis.

The module doesn't cache per user, potentially allowing an attacker to view another user's authentication keys, if the attacker has the same permissions.

This vulnerability is mitigated by the fact that the site must have the `dynamic_page_cache` module enabled.

 https://db.gcve.eu/vuln/fkie_cve-2026-87940 fkie_cve-2026-87940 2026-10-23T02:21:48.846958+00:00

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Key auth allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Key auth versions: from 0.0.0 to 2.2.4.

 https://db.gcve.eu/vuln/ghsa-jxp7-mx43-ch9f GHSA-jxp7-mx43-ch9f 2026-10-23T02:21:48.847002+00:00

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Key auth allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Key auth versions: from 0.0.0 to 2.2.4.

 https://db.gcve.eu/vuln/wid-sec-w-2026-3284 WID-SEC-W-2026-3284 — Drupal Erweiterungen: Mehrere Schwachstellen 2026-10-23T02:21:48.847028+00:00

Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Datenbankinhalte zu manipulieren oder auszulesen, Zugriffsbeschränkungen und Authentifizierungsmechanismen zu umgehen, vertrauliche Informationen offenzulegen, Cross Site Scripting Angriffe auszuführen, Benutzer auf manipulierte Webseiten umzuleiten, SAML-Authentifizierungen zu beeinflussen oder wiederzuverwenden, interne Ressourcen über SSRF anzusprechen sowie unberechtigt Dateien auf den Server hochzuladen.